Общее время перерыва в предоставлении всех платежных услуг и услуг посредничества в сфере онлайн-платежей не должно превышать 0,4 часа/год, время перерыва в предоставлении услуг не должно превышать 30 минут/час...
Государственный банк Вьетнама разрабатывает циркуляр о внесении изменений и дополнений в ряд статей циркуляра № 15/2024/TT-NHNN от 28 июня 2024 года управляющего Государственного банка Вьетнама, регулирующего предоставление услуг безналичных платежей.
Статья 19 Циркуляра № 15/2024/TT-NHNN определяет обязанности поставщиков платежных услуг:
1. Уведомлять и консультировать клиентов по использованию предоставляемых ими платежных услуг; оперативно реагировать или рассматривать вопросы и жалобы организаций и лиц, пользующихся платежными услугами, в рамках своих обязанностей и полномочий.
2. Осуществлять платежные операции оперативно, безопасно и точно в соответствии с договорами с организациями и частными лицами, пользующимися платежными услугами; публично публиковать тарифы на платежные услуги.
3. Поставщики платежных услуг обязаны оперативно устранять ошибки и неточности, допущенные при осуществлении платежных операций, в случаях ненадлежащего исполнения платежных поручений организаций и физических лиц, пользующихся платежными услугами, а также взаимодействовать с соответствующими поставщиками платежных услуг по вопросам возврата ошибочно перечисленных или излишне перечисленных сумм при осуществлении платежных операций в соответствии с положениями законодательства.
4. Поставщики платежных услуг обязаны соблюдать положения законодательства об электронных транзакциях и об обеспечении безопасности, защиты и управления рисками в банковской деятельности. Разработать механизмы управления рисками: выявлять риски, классифицировать виды рисков, возникающих для каждого типа предоставляемых услуг, обеспечивать безопасность и целостность и точность данных, связанных с транзакциями, принимать меры по оценке, контролю, предотвращению рисков и соблюдать положения законодательства.
5. Поставщики платежных услуг обязаны уведомлять и предупреждать клиентов о необходимости распознавать и избегать рисков при использовании платежных услуг и соблюдать положения договора, заключенного с поставщиком платежных услуг; разъяснять организациям и лицам, пользующимся платежными услугами, обязанность самостоятельно обеспечивать безопасность информации о счетах, других идентификационных данных и электронных средств, используемых при оплате, во избежание эксплуатации, мошенничества и обмана.
6. Поставщики платежных услуг обязаны принимать меры по идентификации клиентов, контролировать, выявлять и сообщать о крупных транзакциях, электронных денежных переводах и подозрительных транзакциях компетентным государственным органам в соответствии с положениями закона о борьбе с отмыванием денег и другими соответствующими правовыми нормами.
7. Поставщики платежных услуг должны нести ответственность за возмещение ущерба, причиненного по их вине, в соответствии с положениями закона.
8. Поставщики платежных услуг несут ответственность за применение мер и решений, обеспечивающих корректную проверку и сопоставление информации о клиентах во время платежных транзакций.
9. Поставщики платежных услуг обязаны на основании положений настоящего Циркуляра и соответствующих правовых положений разрабатывать внутренние процедуры по предоставлению услуг безналичных платежей в своих подразделениях и нести юридическую ответственность за внутренние процедуры своих подразделений.
10. Выполнять другие обязанности, предписанные настоящим Циркуляром и соответствующими правовыми положениями.
Государственный банк заявил, что Закон о кредитных организациях 2024 года устанавливает: Пункт 5, Статья 10 – Обязанности кредитных организаций и филиалов иностранных банков по защите прав клиентов: «5. Публично объявлять официальное время проведения операций. В случае приостановки операций в одном или нескольких местах проведения операций в официальное время проведения операций или приостановки операций электронным способом, не менее чем за 24 часа до времени приостановки операций кредитные организации и филиалы иностранных банков обязаны разместить информацию о приостановке операций в месте проведения операций или на электронной информационной странице кредитной организации или филиала иностранного банка...»
Статья 14. Безопасность данных и обеспечение бесперебойной работы: «Кредитные организации и филиалы иностранных банков обязаны обеспечивать безопасность информационных систем, безопасность данных и бесперебойную работу в соответствии с постановлениями Председателя Государственного банка и другими соответствующими законодательными актами».
Закон «О сетевой информационной безопасности» в пункте 1 статьи 3 гласит: «1. Сетевая информационная безопасность – это защита информации и информационных систем в сети от несанкционированного доступа, использования, раскрытия, прерывания, изменения или уничтожения в целях обеспечения целостности, конфиденциальности и доступности информации».
Циркуляр 41/2024/TT-NHNN устанавливает порядок надзора и осуществления контроля за важными платежными системами и деятельностью по предоставлению услуг посредничества в сфере платежных операций, как предписано в пункте 2 статьи 17: «2. Поставщики услуг посредничества в сфере платежных операций обязаны незамедлительно предоставлять информацию в надзорный орган при обнаружении инцидента, который приводит к сбою более чем на 30 минут в деятельности по предоставлению услуг посредничества в сфере платежных операций...».
Циркуляр 50/2024/TT-NHNN определяет безопасность предоставления онлайн-услуг в банковском секторе: Статья 16 определяет обязанности подразделения (кредитной организации, филиала иностранного банка, поставщика платежных услуг) по обеспечению бесперебойной работы. Пункт 2 статьи 17 гласит: Подразделение должно информировать клиентов об условиях соглашения о предоставлении и использовании услуг онлайн-банкинга, включая как минимум: c) Обязательство по обеспечению бесперебойной работы системы онлайн-банкинга, включая как минимум: время перерыва в обслуживании за один раз, общее время перерыва в обслуживании в течение одного года, за исключением случаев форс-мажора или технического обслуживания и модернизации системы, о которых уведомляет подразделение.
Циркуляр 09/2020/TT-NHNN от 21 октября 2020 года, регулирующий обеспечение безопасности информационных систем при проведении банковских операций, устанавливает: Пункт 4, Статья 5: Информационная система 3-го уровня – это информационная система, соответствующая одному из следующих критериев: б) Информационная система обслуживает ежедневные внутренние операции организации и не допускает простоя более 4 рабочих часов с момента простоя; в) Информационная система обслуживает клиентов, которым требуется круглосуточная работа, и не допускает простоя без предварительного планирования. Пункт Статья 49: Принципы обеспечения непрерывной работы «1. Организация должна выполнять следующие минимальные требования: а) Анализировать влияние и оценивать риски прерывания или простоя информационной системы;…».
Кроме того, в последнее время Государственный банк (Отдел платежей) получает отзывы от людей и клиентов, когда: (i) некоторые банки/посреднические платежные организации сообщали об ошибках, из-за которых они не могли войти в приложение или совершить транзакции, особенно в пиковые периоды (праздники, Тет), что вызывало у клиентов расстройство и неудобства, когда они не могли отсканировать QR-код для оплаты, или возникала перегрузка сети, денежные операции приостанавливались, даже если со счета клиента были списаны средства, но получатель не получил их; (ii) некоторые банки не делали официальных заявлений или решали проблему медленно, или проводили техническое обслуживание и модернизацию системы без предварительного уведомления.
По мнению Госбанка, добавление положений о максимальном времени перерыва в предоставлении услуг онлайн-платежей/платежного посредника необходимо для защиты прав клиентов и повышения ответственности поставщиков услуг на основе баланса технических требований, возможностей реализации и выгод для клиентов в качестве основы для дополнения строгих мер и санкций за устранение нарушений.
В большинстве стран максимальное время простоя составляет около 4 часов в год. В некоторых странах ЕС действуют более строгие требования, например, максимальное время простоя составляет 15 минут на каждый инцидент, банки обязаны иметь резервный план и резервную систему для обеспечения непрерывности обслуживания, а организации обязаны проводить регулярные проверки и сообщать о состоянии системы. Санкции за нарушения: нарушение максимального времени простоя приведет к штрафам или отзыву лицензий на осуществление деятельности.
В некоторых странах также действуют аналогичные правила, например: (i) Сингапур устанавливает максимальное время простоя 4 часа в год . Банки обязаны проводить регулярные проверки и отчитываться о состоянии системы. Организации обязаны иметь план действий на случай непредвиденных обстоятельств и резервную систему для обеспечения непрерывности обслуживания. (ii) Китай устанавливает максимальное время простоя 4 часа в год. Организации обязаны проводить регулярные проверки и отчитываться о состоянии системы.
В проекте Госбанк планирует добавить пункт 2а и пункт 2б к статье 19 циркуляра № 15/2024/TT-NHNN. следующее:
2a. Поставщики платежных услуг и поставщики платежных посредников несут ответственность за реализацию мер по обеспечению бесперебойного и непрерывного предоставления платежных услуг и услуг посредничества в сфере платежей. Общее время перерыва в предоставлении всех платежных услуг и услуг посредничества в сфере онлайн-платежей не должно превышать 4 часов в год, а время перерыва в предоставлении услуг не должно превышать 30 минут, за исключением случаев форс-мажора или технического обслуживания и модернизации системы, о которых было сообщено за 3 дня.
2b. Поставщики платежных услуг и поставщики платежных посреднических услуг обязаны в течение 4 часов с момента обнаружения инцидента, вызывающего сбой в предоставлении платежных услуг или услуг платежного посредника более чем на 30 минут (включая случаи форс-мажора, технического обслуживания или модернизации системы, о которых было сообщено за 3 дня), сообщить об этом в Государственный банк в соответствии с Приложением 5 к настоящему Циркуляру. В течение 3 рабочих дней с даты устранения неполадок поставщики платежных услуг и поставщики платежных посреднических услуг обязаны представить отчет об инциденте с полным содержанием в соответствии с Приложением 5 к настоящему Циркуляру.
Укажите минимальную информацию, необходимую для сопровождения операции по переводу денег
Кроме того, Государственный банк также планирует дополнить пункт 3а и пункт 3б статьи 19 циркуляра № 15/2024/TT-NHNN следующим образом:
3a. Поставщики платежных услуг несут ответственность за проверку и контроль законности и обоснованности платежных поручений, обеспечивая правильность отображения номера и имени платежного счета, указанных в соглашении об открытии и использовании платежного счета клиента, при совершении платежных операций и их полное отображение в платежных документах.
3б. При оказании услуг по авторизации платежей, услуг по переводу денежных средств через платежные счета или без открытия платежных счетов поставщик платежных услуг, обслуживающий плательщика, обязан предоставить поставщику платежных услуг, обслуживающему получателя, по его запросу минимальную информацию, касающуюся транзакции, включая:
а) Информация о плательщике, в том числе: наименование плательщика, номер платежного счета плательщика или номер транзакции (при отсутствии платежного счета), постоянный зарегистрированный адрес или идентификационный номер плательщика;
б) Информация о бенефициаре, в том числе: наименование бенефициара, номер платежного счета бенефициара или номер транзакции (при отсутствии платежного счета).
Государственный банк объяснил добавление пункта 3а следующим образом: «В действительности, имели место случаи, когда банки позволяли клиентам использовать псевдонимы и прозвища вместо номеров и имён платёжных счетов, создавая названия, похожие на названия известных брендов, для совершения мошенничества и нарушения закона. Кроме того, использование псевдонимов и прозвищ при платёжных операциях может привести к риску ошибочного перевода денежных средств из-за неполного указания номера и имени счёта при оформлении платёжного поручения».
Ранее статьи 8 и 11 циркуляра № 46/2014/TT-NHNN от 31 декабря 2014 года управляющего Государственного банка, регламентирующего безналичные платежные услуги, содержали положения о требованиях к элементам платежных документов. В Многостороннем отчете по оценке Вьетнама за 2021 год Азиатско- Тихоокеанская группа по борьбе с отмыванием денег (АТГ) оценила Вьетнам как «соответствующий» по критерию рекомендации № 16.5. Отмена положений об информации, сопровождающей денежные переводы, может повлиять на рейтинг соответствия Вьетнама.
Четкое регулирование минимальной информации, сопровождающей транзакцию по переводу денежных средств, и обязанности предоставлять вышеуказанную информацию, с одной стороны, соответствует требованиям Рекомендации APG, а с другой — создает правовую основу для поставщиков платежных услуг, обслуживающих бенефициаров, запрашивать у поставщиков платежных услуг информацию о плательщике для обеспечения процесса проверки информации сторон, участвующих в транзакции.
Вышеуказанный проект запрашивается для комментариев на электронном информационном портале Государственного банка Вьетнама.
Мудрость
Источник: https://baochinhphu.vn/thoi-gian-gian-doan-cung-ung-dich-vu-thanh-toan-truc-tuyen-khong-vuot-qua-30-phut-lan-102250715171759862.htm
Комментарий (0)